エンドユーザーアクセス
ユーザーがStoreFrontストアにアクセスするには、3つの異なる方法があります。
- ローカルにインストールされたCitrix Workspaceアプリ - 互換性のあるバージョンのCitrix Workspaceアプリを使用しているユーザーは、Citrix Workspaceアプリのユーザーインターフェイス内でStoreFrontストアにアクセスできます。これにより、最高のユーザーエクスペリエンスと最大の機能が提供されます。
- Webブラウザ - 互換性のあるWebブラウザを使用しているユーザーは、ストアのWebサイトにアクセスすることでStoreFrontストアにアクセスできます。デフォルトでは、ユーザーはデスクトップとアプリケーションにアクセスするために互換性のあるバージョンのCitrix Workspaceアプリも必要とします。これはハイブリッド起動として知られています。ただし、Citrix Workspaceアプリをインストールせずにブラウザ経由でリソースにアクセスできるようにWebサイトを構成できます。
- XenApp® Services URL - アップグレードできないレガシーなCitrix®クライアントを使用しているユーザーは、ストアのXenApp Services URLを使用してストアにアクセスできます。新しいストアを作成すると、XenApp Services URLはデフォルトで有効になります。
シトリックス ワークスペース™ アプリ
ローカルにインストールされたCitrix Workspaceアプリからストアにアクセスすると、最高かつ最も安全なユーザーエクスペリエンスが提供されます。この方法でストアにアクセスできるCitrix Workspaceアプリのバージョンについては、システム要件を参照してください。
Citrix Workspaceアプリは、Webブラウザを使用する場合と比較して、次の利点を提供します。
-
セキュリティの強化。
.icaファイルは安全に処理され、ダウンロードされることはありません。 - Citrix Web拡張機能に展開することなくアプリやデスクトップを開くための信頼性の向上。
- 組み込みのApp Protectionサービスは、キーロギングや画面キャプチャマルウェアから保護するための追加のセキュリティ層を提供します。
- ネイティブアプリが監視目的で広範な情報を提供するため、テレメトリの向上。
- 最適化されたコーデック圧縮や効率的なオーディオビデオ圧縮などの強化された機能によるHDX™機能の強化。これらの改善により、高解像度コンテンツやグラフィックを多用するアプリを伴うタスクで高品質とパフォーマンスが保証されます。
通常、ストアにはCitrix Workspaceアプリ内に表示される単一のWebサイトがあります。複数のWebサイトを構成することも可能で、その場合はCitrix Workspaceアプリ内に表示されるWebサイトを構成できます。
ビーコン
Citrix Workspaceアプリは、内部および外部URLをビーコンポイントとして使用します。これらのビーコンポイントへの接続を試行することで、Citrix Workspaceアプリはユーザーがローカルネットワークまたはパブリックネットワークに接続されているかどうかを判断できます。この情報を使用して、StoreFrontに直接接続するか、Citrix Gatewayを介して接続します。詳細については、ビーコンポイントの構成を参照してください。
Citrix Workspaceアプリの使用を必須にする
ユーザーがブラウザでストアのWebサイトを開いたときに、Citrix Workspaceアプリが自動的に開き、Webブラウザで続行できないようにStoreFrontを構成できます。Citrix Workspaceアプリが検出されない場合、Webサイトはユーザーにインストールオプションを提供します。さらに、WebサイトはCitrix Workspaceアプリを自動的に構成してストアに接続します。詳細については、Citrix Workspaceアプリの使用を必須にするを参照してください。この機能は、プラグインを使用してCitrix Gatewayでも実装できます。詳細については、ゲートウェイ経由で接続する際にCitrix Workspaceアプリを必須にするを参照してください。
Citrix Workspaceアプリにストアを追加する
インストール後、Citrix Workspaceアプリは、ユーザーのデスクトップとアプリケーションを提供するストアの接続詳細で構成する必要があります。Citrix Workspaceアプリは、ストアURL、プロビジョニングファイル、またはメール検出を構成して構成できます。
Windows版Citrix Workspaceアプリの構成の詳細については、Windows版Citrix Workspaceアプリのドキュメントを参照してください。
重要:
デフォルトでは、Citrix WorkspaceアプリはストアへのHTTPS接続を必要とします。StoreFrontがHTTPS用に構成されていない場合、ユーザーはHTTP接続を使用するために追加の構成手順を実行する必要があります。Citrixは、本番環境でStoreFrontへの安全でないユーザー接続を有効にしないことを強く推奨します。詳細については、Windows版Citrix Workspaceアプリのドキュメントのストア構成パラメーターを参照してください。
ストアURL
ストアURLを取得するには、管理コンソール内でストアを選択します。ストアURLはストアの詳細に表示されます。
。
ストアURLを右クリックすると、クリップボードにコピーするオプションが表示されます。
プロビジョニングファイル
ユーザーに、ストアの接続詳細を含むプロビジョニングファイルを提供できます。Citrix Workspaceアプリのインストール後、ユーザーは.crファイルを開いてストアのアカウントを自動的に構成します。デフォルトでは、Webサイトは、サイトが構成されている単一のストアのプロビジョニングファイルをユーザーに提供します。ユーザーに、アクセスしたいストアのWebサイトにアクセスし、それらのサイトからプロビジョニングファイルをダウンロードするように指示できます。または、より高度な制御のために、Citrix StoreFront管理コンソールを使用して、1つ以上のストアの接続詳細を含むプロビジョニングファイルを生成できます。その後、これらのファイルを適切なユーザーに配布できます。詳細については、ユーザー向けストアプロビジョニングファイルのエクスポートを参照してください。
グローバル アプリ コンフィグ サービス
Global App Config Service を使用して、StoreFront ストアの Citrix Workspace アプリを構成します。「オンプレミスストアの設定を構成する」(/ja-jp/citrix-workspace/global-app-config-service/configure-gacs-storefront.html)を参照してください。
Webブラウザ
ローカルにインストールされたCitrix Workspaceアプリを使用する代わりに、ユーザーはWebブラウザを介してストアにアクセスできます。
通常、ストアには単一のWebサイトがありますが、それぞれ独自のURLと構成を持つ複数のWebサイトを構成できます。詳細については、(/ja-jp/storefront/current-release/stores/websites)を参照してください。
内部ユーザーは、ストアのWebサイトURLに直接移動できます。StoreFront展開に複数のWebサイトがある場合、ユーザーがベースURLに移動したときにリダイレクトされるデフォルトのURLとして、そのうちの1つを構成できます。
Citrix Gatewayを展開している場合、外部ユーザーはゲートウェイURLに移動します。これは通常、異なるURLですが、(/ja-jp/storefront/current-release/integrate-with-citrix-gateway-and-citrix-adc/configure-single-fqdn)を使用するように構成できます。
注：
Webブラウザから使用されるストアのWebサイトURLは、Citrix Workspaceアプリの構成に使用されるストアURLとは異なります。
ストアのWebサイトURLを取得するには、管理コンソール内でストアを選択します。WebサイトURLは、Websitesタブに表示されます。
WebサイトURLを右クリックすると、クリップボードにコピーするオプションが表示されます。
ユーザーがリソースを起動する際には、2つの可能性があります。
-
リソースはローカルにインストールされたCitrix Workspaceアプリ内で起動します。これはハイブリッド起動として知られています。これにより、完全なオペレーティングシステム統合を活用できるため、ユーザーに最高の体験を提供します。詳細については、(#hybrid-launch)を参照してください。
-
リソースはブラウザ内で起動します。これにより、ユーザーはローカルにソフトウェアをインストールすることなくリソースにアクセスできます。
デフォルトの構成では、ハイブリッド起動のためにCitrix Workspaceアプリがローカルにインストールされている必要があります。構成を変更して、常にブラウザでリソースを起動するか、ユーザーに選択肢を与えることができます。(/ja-jp/storefront/current-release/stores/websites/deploy-workspace-app.html)を参照してください。
管理者がユーザーに選択させるを選択した場合、ユーザーが初めてブラウザでストアのウェブサイトを開いたときに、ユーザーはWebブラウザを使用をクリックして、Webブラウザ内でリソースを起動するオプションがあります。
ブラウザでリソースを開くための要件
内部ネットワークのユーザーの場合、Citrix Virtual Apps and Desktopsが提供するリソースへのWebブラウザ経由のアクセスは、デフォルトで無効になっています。Webブラウザを使用してデスクトップおよびアプリケーションへのローカルアクセスを有効にするには、Citrix Virtual Apps and DesktopsサーバーでICA WebSockets接続ポリシーを有効にします。Citrix Virtual Apps and Desktopsは、Citrix Workspace app for HTML5接続にポート8008を使用します。ファイアウォールおよびその他のネットワークデバイスがこのポートへのアクセスを許可していることを確認してください。詳細については、WebSocketsポリシー設定を参照してください。
Citrix Virtual Apps and Desktopsのリソース起動を成功させるには、アプリとデスクトップをホストするVDAへのTLS接続を構成します。Citrix Gatewayを介したリモート接続は、VDAへのTLS接続を構成することなく、Citrix Workspace app for HTML5を使用してリソースを起動できます。
ハイブリッド起動
ユーザーが初めてWebブラウザでストアを開き、ローカルにインストールされたCitrix Workspaceアプリ内でアプリを起動する場合、これはハイブリッド起動として知られています。WebサイトがローカルにインストールされたWorkspaceアプリと通信してリソースを起動する方法はいくつかあります。
シトリックス ウェブ拡張機能
最高のユーザーエクスペリエンスのために、Citrix Web拡張機能を展開してください。これらは、ローカルにインストールされたCitrix Workspaceアプリの検出と仮想アプリおよびデスクトップの起動に関するユーザーエクスペリエンスを向上させる、一般的に使用されるWebブラウザ用の拡張機能です。Citrix Workspace launcherと比較して、これによりより良いユーザーエクスペリエンスが提供され、グローバルサーバーロードバランサーに関する問題を回避できます。
ブラウザ拡張機能ベースのクライアント検出を有効にするには：
- クライアントデバイスにブラウザ拡張機能を展開します。
- シトリックス ワークスペース アプリをウィンドウズ 2303、マック 2304、またはリナックス 2302 以降に展開します。
ユーザーがサポートされているプラットフォームで初めてストアのウェブサイトにアクセスすると、ローカルにインストールされているWorkspaceアプリを検出するように促されます。最初にWeb拡張機能の使用を試み、それが失敗した場合はCitrix Workspace Launcherを試します。すでにWorkspaceアプリの検出を完了している既存のユーザーは、アカウント設定に移動し、起動方法の変更（クラシックエクスペリエンス）または接続の確認（モダンエクスペリエンス）を選択して、Citrix Workspaceアプリを再検出できます。
重要
ユーザーがCitrix Web拡張機能をインストールしていない場合、Citrix Workspaceアプリの検出は、Citrix Web拡張機能への接続を試みる際にタイムアウトするまでさらに6秒かかります。Citrix Web拡張機能を展開していない場合は、それを無効にするか、タイムアウトを変更することをお勧めします。詳細については、起動設定を参照してください。
シトリックス ワークスペース ランチャー
Citrix Workspaceランチャーは、ストアのWebサイトがCitrix Workspaceアプリを検出し、.ICAファイルのダウンロードを必要とせずに仮想アプリとデスクトップを起動できるようにする、Citrix Workspaceアプリのコンポーネントです。これはプロトコルreceiverを登録し、これを使用してCitrix Workspaceアプリと通信します。
ユーザーが初めてWorkspace URLにアクセスし、サポートされているオペレーティングシステムとブラウザ、およびCitrix Web Extensionsがインストールされていない場合、receiver://で始まるURLを使用してCitrix Workspace Launcherを呼び出そうとします。ユーザーエクスペリエンスの詳細については、従来の操作および最新の操作を参照してください。
Citrix WorkspaceランチャーがサポートされているバージョンのCitrix Workspaceアプリを検出した場合、StoreFrontに通知します。ブラウザはこれを記憶し、アプリを起動するときにCitrix Workspace Launcherを使用します。
ストアのWebサイトは、次のブラウザを使用している場合にCitrix Workspace Launcherを呼び出します。
- Firefox 52 以降のバージョン
- Chrome 42 以降のバージョン
- サファリ 12以降
- エッジ 25以降
管理対象のWebブラウザの場合、プロンプトを回避するために、ブラウザがreceiverプロトコルを自動的に受け入れるように構成することをお勧めします。
- On Microsoft Edge, you can use the policy AutoLaunchProtocolsComponentEnabled.
- Chromeエンタープライズでは、以下のポリシーAuto Launch Protocols From Originsをご利用いただけます。
- On Firefox, you can use the policy AutoLaunchProtocolsFromOrigins.
Citrix Workspace Launcher requires the following minimum versions of Citrix Workspace app or Citrix Receiver.
- Windows向けCitrix Receiver 4.3以降、またはWebHelperコンポーネントを含むWindows向けCitrix Workspaceアプリの任意のバージョン（これはデフォルトでインストールされます）
- Mac用シトリックス レシーバー 12.0以降、またはMac用シトリックス ワークスペース アプリの任意のバージョン
- シトリックス ワークスペース アプリ Linux 用 2003 以降
- シトリックス ワークスペース アプリ iOS 用 2503 以降
- シトリックス ワークスペース アプリ Android 用 2503 以降
Citrix Workspace launcher が利用できない場合、またはユーザーがその起動を許可しない場合、ローカルにインストールされている Citrix Workspace app を検出できません。ユーザーは再試行するか、Already Installed をクリックするオプションがあります。その場合、(#ica-file-downloads) を使用してアプリを起動するフォールバックとなります。ユーザーは後で、設定画面に移動して Change Citrix Workspace app をクリックすることで、再試行できます。
シトリックス ワークスペース ランチャーには次の制限があります。
- グローバルサーバーロードバランサーの背後で複数のアクティブな StoreFront サーバーグループを使用している場合、Citrix Workspace launcher が断続的に失敗することがあります。これを回避するには、クライアント検出プロセスの存続期間中、ユーザーの Web セッションが 1 つの StoreFront サーバーグループに永続的に接続されるようにグローバルサーバーロードバランサーを構成する必要があります。詳細については、CTX460312 を参照してください。
- Citrix Gateway 経由で Web サイトに接続する場合、Citrix Workspace launcher はゲートウェイの HDX ルーティングを使用して、Citrix Workspace app から StoreFront サーバーへの要求をプロキシします。ゲートウェイが Authentication only (HDX ルーティングなし) に構成されている場合、Citrix Workspace launcher は StoreFront に接続できません。この問題を回避するには、Citrix Gateway が適切な STA サーバーで HDX ルーティング用に構成されていることを確認してください。(/ja-jp/storefront/current-release/integrate-with-citrix-gateway-and-citrix-adc/configure-citrix-gateway#edit-citrix-gateway) を編集し、Usage or role を Authentication and HDX routing に設定して、STA サーバーを構成します。
- シトリックス ゲートウェイの前に認証プロキシがある場合、シトリックス ワークスペース アプリはシトリックス ゲートウェイへの SOCKS 接続を確立できないため、シトリックス ワークスペース ランチャーは失敗します。
- Citrix Gateway 経由でスマートカード認証を使用する場合、Citrix Workspace launcher は機能しません。
代替案として、(#citrix-web-extensions) を展開します。
インターネットエクスプローラー
ユーザーが Internet Explorer でストア Web サイトを初めて開くと、Internet Explorer 用の Citrix ICA Client Add-on を含む Citrix Workspace app のインストールを促されます。プラグインがインストールされると、これを使用してローカルにインストールされている Citrix Workspace app を介してアプリとデスクトップが起動されます。
ICA ファイルのダウンロード
Web サイトが他の方法でローカルにインストールされている Citrix Workspace app を検出できない場合、またはユーザーが Skip detection をクリックした場合、ユーザーがアプリまたはデスクトップを起動すると .ica ファイルがダウンロードされます。ユーザーはこのファイルをローカルにインストールされている Citrix Workspace app で開くことができます。この起動方法は推奨されません。その理由は次のとおりです。
- ICA ファイルをディスクに保存することはセキュリティリスクです。
- Session reconnectを使用している場合、ウェブサイトは既存のセッションに再接続できません。
- ドメインパススルー認証は利用できません。
このオプションは無効にできます。詳細については、「Launch preferences」を参照してください。
リソースショートカット
ストアで利用可能なデスクトップやアプリケーションへのアクセスを提供するURLを生成できます。これらのリンクを内部ネットワークでホストされているウェブサイトに埋め込むことで、ユーザーにリソースへの迅速なアクセスを提供できます。ユーザーはリンクをクリックするとストアのウェブサイトにリダイレクトされ、まだログインしていない場合はログインします。ストアのウェブサイトは自動的にリソースを開始します。リソースショートカットの生成に関する詳細については、「Website shortcuts」を参照してください。
アプリケーションショートカットを作成する際は、ストアで利用可能な他のアプリケーションと同じ名前がないことを確認してください。ショートカットは、同じ名前のアプリケーションの複数のインスタンスを区別できません。同様に、単一のデスクトップグループから複数のデスクトップインスタンスをストアで利用可能にする場合、各インスタンスに対して個別のショートカットを作成することはできません。ショートカットは、コマンドラインパラメータをアプリケーションに渡すことはできません。
アプリケーションショートカットを作成するには、ショートカットをホストする内部ウェブサイトのURLをStoreFrontで構成します。ユーザーがウェブサイト上のアプリケーションショートカットをクリックすると、StoreFrontは、そのリクエストが信頼できるウェブサイトから発信されたものであることを確認するために、入力したURLのリストと照合してそのウェブサイトをチェックします。
ゼンアップ サービスのURL
注:
XenAppサービス（PNAgent とも呼ばれます）は、StoreFront 2308 以降、非推奨となりました。ストアURL を使用して Citrix Workspaceアプリで StoreFront に接続することをお勧めします。
アップグレードできない古いCitrixクライアントを使用しているユーザーは、ストアのXenApp Services URLでクライアントを構成することでストアにアクセスできます。また、ドメイン参加済みのデスクトップアプライアンスや、Citrix Desktop Lockを実行している再利用されたPCからXenApp Services URLを介してストアへのアクセスを有効にすることもできます。この文脈における「ドメイン参加済み」とは、StoreFrontサーバーを含むMicrosoft Active Directoryフォレスト内のドメインに参加しているデバイスを意味します。
StoreFrontは、Citrix Workspaceアプリを介した近接カードによるパススルー認証をXenApp Services URLでサポートしています。Citrix Readyパートナー製品は、Citrix Fast Connect APIを使用して、Citrix Receiver for WindowsまたはCitrix Workspaceアプリ for Windowsを介したユーザーログオンを効率化し、XenApp Services URLを使用してストアに接続します。ユーザーは近接カードを使用してワークステーションに認証し、Citrix Virtual Apps and Desktopsによって提供されるデスクトップおよびアプリケーションに迅速に接続されます。詳細については、最新の「Citrix Workspace for Windows」ドキュメントを参照してください。
新しいストアを作成すると、そのストアのXenApp Services URLはデフォルトで有効になります。ストアのXenApp Services URLはhttp[s]://serveraddress/Citrix/storename/PNAgent/config.xmlの形式で、serveraddressはStoreFront展開のサーバーまたは負荷分散環境の完全修飾ドメイン名であり、storenameはストア作成時に指定された名前です。これにより、PNAgentプロトコルのみを使用できるCitrix WorkspaceアプリがStoreFrontに接続できるようになります。XenApp Services URLを介してストアにアクセスするために使用できるクライアントについては、「User device requirements」を参照してください。
重要な考慮事項
XenApp Services URLは、Citrix Workspaceアプリにアップグレードできないユーザーや、代替アクセス方法が利用できないシナリオをサポートすることを目的としています。XenApp Services URLを使用してユーザーにストアへのアクセスを提供するかどうかを決定する際には、以下の制限事項を考慮してください。
- ストアのXenApp Services URLは変更できません。
- 構成ファイル config.xml を編集して、XenApp Services URLの設定を変更することはできません。
- XenApp Services URLは、明示的認証、ドメインパススルー認証、スマートカード認証、およびスマートカードによるパススルー認証をサポートします。明示的認証はデフォルトで有効になっています。各XenApp Services URLに対して構成できる認証方法は1つだけであり、ストアごとに利用できるURLも1つだけです。複数の認証方法を有効にする必要がある場合は、認証方法ごとに個別のストアを作成し、それぞれにXenApp Services URLを設定する必要があります。その後、ユーザーは自身の認証方法に適したストアに接続する必要があります。詳しくは、「XMLベースの認証」(/ja-jp/storefront/current-release/stores/authentication/username-password.html#credential-password-validation)を参照してください。
- XenApp Services URLでは、ワークスペースコントロールがデフォルトで有効になっており、構成または無効にすることはできません。
- ユーザーのパスワード変更要求は、ストアにデスクトップとアプリケーションを提供するCitrix Virtual Apps and Desktopsサーバーを介して、StoreFront認証サービスをバイパスし、ドメインコントローラーに直接ルーティングされます。